🇰🇷 한글 설명
VMware Workstation 및 Fusion에서 네트워크 패킷 관리 로직의 결함이 발견되었습니다. 이 결함으로 인해 게스트 VM의 관리자 권한을 가진 공격자가 다른 게스트 VM의 네트워크 연결을 중단하거나 가로챌 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 환경에서, 한 컴퓨터의 관리자가 다른 컴퓨터의 인터넷 연결을 끊거나 몰래 훔쳐볼 수 있는 보안 약점이 발견되었습니다. 이를 방지하기 위해서는 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
VMWare Workstation and Fusion contain a logic flaw in the management of network packets.
Known attack vectors: A malicious actor with administrative privileges on a Guest VM may be able to interrupt or intercept network connections of other Guest VM's.
Resolution: To remediate CVE-2026-22715 please upgrade to VMware Workstation or Fusion Version 25H2U1
📍 영향받는 시스템
VMware Workstation 및 Fusion (Version 25H2U1 미만 버전)
⚔️ 공격 벡터
게스트 VM 내 관리자 권한을 획득한 공격자가 네트워크 패킷 관리 로직의 결함을 이용해 공격
🛡️ 대응 방법
VMware Workstation 또는 Fusion을 Version 25H2U1 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 25H2U1보다 낮은지 확인하여 취약 여부를 판단합니다.
vmware-installer --version 2>/dev/null || vmware-toolbox-cmd -v 2>/dev/null